Зачем это нужно
Без устранения отчёт пылится, а CVE и дыры остаются открытыми для атаки, штрафов и простоя. Платите не за страницы, а за снижение реального риска для продукта и бизнеса.
Услуги / Поиск и устранение уязвимостей
Moscow · Worldwide
Уязвимости: находим и закрываем до прода
Не PDF ради PDF: патчи, безопасный рефакторинг, ретест. Берём ваш отчёт или наш аудит — закрываем критичное в проде.
Что делаем
В работе по этой услуге:
- Приоритизация по риску — сначала то, что бьёт по данным, деньгам и доступности
- Патчи и безопасные правки — код, зависимости, конфиги, без «замазать и забыть»
- Работа с вашей командой — вливаемся в репозиторий и процесс, не ломаем релизный ритм
- Ретест и подтверждение — фиксируем, что уязвимость реально закрыта
- Чтобы не вернулось — короткие рекомендации по процессу и контролю, не простыня на 50 страниц
Как идём
Берём ваш отчёт или результат нашего аудита → сортируем по критичности и бизнес-удару → чиним критичное и высокое → ретест → среднее по согласованному плану. Статус прозрачен в трекере; объём и сроки фиксируем после разбора вводных.
Частые вопросы
Сколько занимает устранение и от чего зависят сроки?
От числа и типа находок, доступа к коду/инфре и того, кто вносит правки — мы или ваша команда с нашим сопровождением. Критичное стараемся закрывать в первую очередь; точные сроки и этапы фиксируем после разбора отчёта.
Можно ли работать только по нашему pentest-отчёту, без нового аудита?
Да. Берём ваш отчёт, проверяем воспроизводимость где нужно, приоритизируем и устраняем. Если отчёт устарел или неполный — скажем об этом до старта работ, без навязанного «ещё одного аудита».